follow-me-install-kubernetes-cluster icon indicating copy to clipboard operation
follow-me-install-kubernetes-cluster copied to clipboard

Published 20 hours ago • verified publisher icon opsnull

按照07-2 csr-crb.yaml 无法自动approve system:node:nodename 的csr 其他正常

Open yinjiayi opened this issue 6 years ago • 3 comments

按照07-2 csr-crb.yaml 无法自动approve system:node:nodename 的csr 其他正常

yinjiayi avatar Jan 02 '19 03:01 yinjiayi

image

yinjiayi avatar Jan 02 '19 03:01 yinjiayi

可以看看 kube-controller-manager 的日志，看起来是 RBAC 的问题：

  1. 确认 kube-apiserver 的 --authorization-mode 参数值中是否有 Node；
  2. 确认 kube-controller-manager 是否配置了 --use-service-account-credentials=true 参数；
  3. 是否是 1.10 及以下版本？

opsnull avatar Jan 30 '19 04:01 opsnull

--authorization-mode=Node,RBAC
--use-service-account-credentials=true 1.12.2版本 目前来看是如果不管他，过段时间也会变为No resources found. 也可以手动approve 但是按照您提供的脚本中，自动approve的时间已经过了

yinjiayi avatar Feb 10 '19 09:02 yinjiayi